Можно ли настроить пересылку kerberos из Nginx в ядро ​​kestrel aspnet

Question

Я хочу развернуть основное приложение asp.net в Linux с авторизацией Windows.

Я приблизительно понимаю, что мне нужно настроить, например, nginx в качестве обратного прокси-сервера, который будет пересылать kerberos в kestrel. Но я не понимаю, может ли Kestrel принимать токены kerberos или как его нужно настроить, чтобы эта схема работала? Для iis нам нужно добавить это:

services.AddAuthentication (IISDefaults.AuthenticationScheme)

Извините за мой английский.

Answer 1

Официальной поддержки нет (уверен на 90%)

• Основан на:

  • Настройка проверки подлинности Windows в ASP.NET Core |Документы Microsoft
  • Реализация веб-сервера HTTP.sys в ASP.NET Core |Документы Microsoft

• Примечание:

  Аутентификацию Windows можно настроить для приложений ASP.NET Core, размещенных на IIS или HTTP.sys .

  Аутентификация Windows использует операционную систему для аутентификации пользователей приложений ASP.NET Core.

• IIS и HTTP.sys работает только в Windows

Возможное решение

• Использование Identity Server
• См. iis - Как реализовать проверку подлинности Windows с помощью IdentityServer 4 - Переполнение стека